Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Pure Harmony Candles
Christian Keller
Karl-Pimpertz-Weg 11
50354 Hürth
E-Mail: info@pureharmonycandles.de

2. Hosting und technischer Betrieb

Die Website wird von unserem Dienstleister betreut, gehostet und technisch betrieben:

Pascal Weltz Consulting
Inhaber Pascal Weltz
In der Schneekaule 9a
51503 Rösrath
E-Mail: pascal@weltz.aero

Pascal Weltz Consulting verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für die Auslieferung der Website setzt Pascal Weltz Consulting als Unterauftragsverarbeiter Cloudflare ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare stellt die Server, ein weltweites Netzwerk für schnelle Ladezeiten und den Schutz vor Angriffen bereit. Dabei kann eine Übermittlung in die USA stattfinden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission.

Server-Protokolle

Bei jedem Aufruf der Website verarbeiten die Server automatisch Daten, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• zuvor besuchte Seite (Referrer), sofern übermittelt
• Browser und Betriebssystem

Diese Daten brauchen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur so lange gespeichert, wie es für Sicherheit und Fehlersuche nötig ist, und danach automatisch gelöscht. Wir führen sie nicht mit anderen Daten zusammen.

3. Cookies und lokale Speicherung

Unsere eigenen Seiten setzen keine Cookies und verwenden keine Analyse- oder Werbedienste. Schriftarten werden von unserem eigenen Server geladen, es findet keine Verbindung zu Google oder anderen Schriftanbietern statt.

Auf den Shop-Seiten speichert Ecwid technisch notwendige Informationen in deinem Browser (Cookies bzw. lokaler Speicher), zum Beispiel den Inhalt deines Warenkorbs und deine Sitzung im Bestellprozess. Ohne diese Speicherung könnte der Warenkorb nicht funktionieren. Sie erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, die anschließende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Du kannst gespeicherte Daten jederzeit in deinem Browser löschen.

4. Online-Shop und Bestellungen (Ecwid)

Für unseren Shop nutzen wir Ecwid by Lightspeed. Anbieter ist die Lightspeed Commerce Inc., 700 Saint-Antoine St. E., Suite 300, Montréal (Québec) H2Y 1A6, Kanada, bzw. das zuständige Unternehmen der Lightspeed-Gruppe. Ecwid stellt Warenkorb, Kasse, Bestellverwaltung, Bestellbestätigungen und Rechnungen bereit und verarbeitet die Daten dabei in unserem Auftrag. Mit Ecwid besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Besuch der Shop-Seiten

Auf den Shop-Seiten lädt dein Browser Programmcode von Ecwid-Servern und fragt dort aktuelle Preise und Verfügbarkeiten ab. Dabei werden deine IP-Adresse und technische Angaben zu deinem Browser an Ecwid übermittelt. Das ist nötig, damit du Produkte in den Warenkorb legen und bestellen kannst (Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einem funktionierenden Shop nach Art. 6 Abs. 1 lit. f DSGVO).

Bei einer Bestellung

Wenn du bestellst, verarbeiten wir die Daten, die du im Bestellprozess angibst, insbesondere:

• Name und Anschrift (Rechnungs- und Lieferadresse)
• E-Mail-Adresse und, falls angegeben, Telefonnummer
• bestellte Produkte, Preise und gewählte Zahlungs- und Versandart
• Bestellnummer, Bestelldatum und Zahlungsstatus

Wir benötigen diese Daten, um den Kaufvertrag zu erfüllen, also die Bestellung zu bearbeiten, zu liefern und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Bestellbestätigung, Versandinformationen und Rechnung erhältst du per E-Mail über Ecwid.

Drittlandübermittlung

Die Lightspeed-Gruppe hat ihren Hauptsitz in Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit Daten in andere Länder außerhalb der EU übermittelt werden, sichert Lightspeed dies über die Standardvertragsklauseln der EU-Kommission ab.

Speicherdauer

Bestelldaten speichern wir, solange es für die Abwicklung und mögliche Gewährleistungsansprüche nötig ist. Rechnungen und Buchungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

5. Zahlung

Du kannst bei uns per PayPal oder per Vorkasse bezahlen.

PayPal

Wählst du PayPal, wirst du zur Zahlung an PayPal weitergeleitet. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln dabei die für die Zahlung nötigen Daten, insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer und die bestellten Artikel. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

PayPal verarbeitet diese Daten in eigener Verantwortung. Bei Zahlarten wie Lastschrift oder Kreditkarte über PayPal kann PayPal zur Betrugsvermeidung und gegebenenfalls zur Bonitätsprüfung Daten an Auskunfteien übermitteln. PayPal kann Daten auch an Unternehmen der PayPal-Gruppe außerhalb der EU übermitteln, insbesondere in die USA; PayPal sichert solche Übermittlungen nach eigenen Angaben über die Standardvertragsklauseln bzw. die Zertifizierung nach dem EU-US Data Privacy Framework ab. Einzelheiten findest du in der Datenschutzerklärung von PayPal.

Vorkasse

Bei Zahlung per Vorkasse überweist du den Betrag auf unser Bankkonto. Dabei erhalten wir von unserer Bank deinen Namen, deine Kontoverbindung, den Betrag und den Verwendungszweck. Diese Daten nutzen wir, um die Zahlung deiner Bestellung zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO), und bewahren sie aufgrund handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

6. Versand

Zur Lieferung geben wir deinen Namen und deine Lieferadresse an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du im Bestellprozess ausdrücklich zustimmst, damit dich das Versandunternehmen über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen.

7. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Fragen zu einer Bestellung die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Die Nachrichten aus dem Formular werden über das E-Mail-Konto unseres Dienstleisters Pascal Weltz Consulting bei Fastmail (Fastmail Pty Ltd, Melbourne, Australien) an unser Postfach zugestellt. Fastmail speichert die Daten vorrangig in der EU (Amsterdam), eine Sicherungskopie in den USA. Für Australien und die USA-Kopie ist die Übermittlung über die Standardvertragsklauseln der EU-Kommission abgesichert. Unser eigenes E-Mail-Postfach wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung.

Spamschutz (Cloudflare Turnstile)

Um unsere Formulare vor automatisierten Spam-Einsendungen zu schützen, setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile wird nur auf den Seiten mit Formular geladen. Es prüft anhand deiner IP-Adresse und technischer Merkmale deines Browsers, ob die Eingabe von einem Menschen stammt. Ein Bilderrätsel musst du dafür in der Regel nicht lösen. Zusätzlich prüfen wir auf unserem Server, wie schnell das Formular ausgefüllt wurde und ob die Nachricht typische Spam-Merkmale enthält.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Für den Zugriff auf Informationen in deinem Browser gilt § 25 Abs. 2 Nr. 2 TDDDG, da er für den sicheren Versand des von dir gewünschten Formulars unbedingt erforderlich ist. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Online-Widerruf

Über die Funktion „Vertrag widerrufen“ kannst du einen Vertrag online widerrufen. Dabei verarbeiten wir deinen Namen, die Bestellnummer, die betroffenen Artikel und deine E-Mail-Adresse. Wir benötigen diese Angaben, um den Widerruf zuzuordnen und dir den Eingang mit Datum und Uhrzeit per E-Mail zu bestätigen. Dazu sind wir gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO). Die Eingangsbestätigung wird über Fastmail versendet, das Formular ist wie das Kontaktformular mit Turnstile geschützt. Die Angaben bewahren wir auf, solange es zur Abwicklung des Widerrufs und zum Nachweis nötig ist.

9. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook. Es handelt sich um einfache Links, es werden keine Inhalte dieser Netzwerke eingebunden. Daten werden erst übertragen, wenn du einen Link anklickst und die Seite des Netzwerks öffnest. Dort gelten die Datenschutzbestimmungen der Meta Platforms Ireland Ltd.

10. Verschlüsselung

Die Website ist durchgehend per TLS verschlüsselt. Du erkennst das an „https://“ und dem Schloss-Symbol in der Adresszeile.

11. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für alle Anliegen genügt eine E-Mail an info@pureharmonycandles.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

12. Pflicht zur Angabe von Daten

Für eine Bestellung sind die als Pflichtfelder gekennzeichneten Angaben nötig, ohne sie können wir den Vertrag nicht abschließen. Im Übrigen bist du nicht verpflichtet, uns Daten mitzuteilen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: November 2026